Jdokao lunavara
Jdokao lunavara põhineb lunavara Snatchil ja kuulub lunavara ähvarduste perekonda Snatch. Mis eristab seda teistest sarnastest Snatch Ransomware variantidest, on küberkurjategijate kontrolli all olevad meilid ja laiendus, mida see krüptitud failide jaoks kasutab. Jdokao lunavara ohvrid märkavad, et neil pole enam võimalik oma failidele juurde pääseda - see mõjutab kõiki enimkasutatavaid failitüüpe, nagu heli, video, dokumendid, andmebaasid, pildid. Iga krüptitud faili nime muudetakse, lisades uue laiendina '.jdokao'. Jdokao lunavara jäetud lunaraha leiate tekstifailist nimega "KUIDAS TEIE FILISE TAASTADA", mis paigutatakse igasse krüptitud failidega kausta.
Häkkeritega suhtlemiseks on ette nähtud kaks e-posti aadressi - unl0ckme@cock.li või unl0ckme@protonmail.com. Juhiste kohaselt peaksid mõjutatud kasutajad e-kirja pealkirjana kasutama oma süsteemides krüpteeritud failide laiendust. Konkreetset summat ei mainita, kuid lunavara ähvardustega tegelevad häkkerid nõuavad enamasti makse sooritamist konkreetses krüptorahas, Bitcoinis, enamasti.
Ohvritel on lubatud tasuta dešifreerimiseks saata kuni kolm faili, mille suurus ei ületa 1 MB.
Kurjategijatega ühenduse võtmine on riskantne ettevõtmine. Nad võivad proovida rikutud masinasse uut pahavara paigutada või lihtsalt võtta raha ja minema minna, ilma et lubadus mõjutatud failide lihtsaks taastamiseks oleks täidetud.
Jdokao Ransomware jäetud märkuse terviktekst on:
'Tere! Kõik teie failid on krüptitud ja ainult mina saan neid lahti krüptida.
Võta minuga ühendust:
unl0ckme@cock.li või protonmail.com
Kirjutage mulle, kui soovite oma faile tagastada - saan sellega väga kiiresti hakkama!
Kirja päis peab sisaldama krüptitud failide laiendit.
Vastan alati 24 tunni jooksul. Kui ei, kontrollige rämpspostikausta, saatke oma kiri uuesti või proovige saata kiri mõnest muust e-posti teenusest (nt protonmail.com).
Tähelepanu!
Ärge nimetage krüptitud faile ümber ega redigeerige neid: teil võib andmete jäädavalt kaduda.
Teie failide taastamise tõestamiseks olen valmis kõik kolm faili (alla 1 MB) tasuta dekrüpteerima (välja arvatud andmebaasid, Exceli ja varukoopiad)
KIIRUSTA!'
